{"id":101033,"date":"2021-08-18T10:22:37","date_gmt":"2021-08-18T08:22:37","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-realtek-sdk-priveli-k-problemam-v-ustrojstvah-65-proizvoditelej"},"modified":"2021-08-18T10:22:37","modified_gmt":"2021-08-18T08:22:37","slug":"uyazvimosti-v-realtek-sdk-priveli-k-problemam-v-ustrojstvah-65-proizvoditelej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimosti-v-realtek-sdk-priveli-k-problemam-v-ustrojstvah-65-proizvoditelej","title":{"rendered":"S\u00e5rbarheder i Realtek SDK har f\u00f8rt til problemer i enheder fra 65 producenter","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I komponenterne i Realtek SDK, som anvendes af forskellige producenter af tr\u00e5dl\u00f8se enheder i deres firmware, er der identificeret fire s\u00e5rbarheder, der g\u00f8r det muligt for en ikke-autentificeret angriber at eksekvere kode p\u00e5 enheden med forh\u00f8jede rettigheder. If\u00f8lge forel\u00f8bige vurderinger p\u00e5virker problemerne mindst 200 modelenheder fra 65 forskellige leverand\u00f8rer, herunder forskellige modeller af tr\u00e5dl\u00f8se routere fra Asus, A-Link, Beeline, Belkin, Buffalo, D-Link, Edison, Huawei, LG, Logitec, MT-Link, Netgear, Realtek, Smartlink, UPVEL, ZTE og Zyxel. <\/p>\n
Problemet vedr\u00f8rer forskellige klasser af tr\u00e5dl\u00f8se enheder baseret p\u00e5 SoC RTL8xxx, fra tr\u00e5dl\u00f8se routere og Wi-Fi-forst\u00e6rkere til IP-kameraer og smarte enheder til lysstyring. Enhederne baseret p\u00e5 RTL8xxx-chips har en arkitektur, der indeb\u00e6rer installation af to SoC'er - den f\u00f8rste anvender producentens firmware baseret p\u00e5 Linux, mens den anden k\u00f8rer et separat besk\u00e5ret Linux-milj\u00f8 med funktioner til adgangspunkter. Det andet milj\u00f8 er baseret p\u00e5 standardkomponenter leveret af Realtek i SDK'en. Disse komponenter behandler blandt andet data, der kommer fra eksterne foresp\u00f8rgsler. <\/p>\n
S\u00e5rbarhederne p\u00e5virker produkter, der bruger Realtek SDK v2.x, Realtek \"Jungle\" SDK v3.0-3.4 og Realtek \"Luna\" SDK op til version 1.3.2. En rettelse er allerede udgivet i opdateringen Realtek \"Luna\" SDK 1.3.2a, og der forberedes patches til Realtek \"Jungle\" SDK. Der planl\u00e6gges ingen rettelser for Realtek SDK 2.x, da support til denne version allerede er blevet afbrudt. For alle s\u00e5rbarheder er der leveret fungerende prototype-exploits, der muligg\u00f8r udf\u00f8relse af kode p\u00e5 enheden. <\/p>\n
De identificerede s\u00e5rbarheder (de to f\u00f8rste tildelt en faregrad p\u00e5 8.1, mens de \u00f8vrige er 9.8): <\/p>\n
\n
CVE-2021-35392 - buffer-overl\u00f8b i processerne mini_upnpd og wscd, der implementerer funktionen \"WiFi Simple Config\" (mini_upnpd h\u00e5ndterer SSDP-pakker, og wscd, udover at st\u00f8tte SSDP, h\u00e5ndterer anmodninger fra UPnP baseret p\u00e5 HTTP-protokollen). En angriber kan opn\u00e5 udf\u00f8relse af sin kode ved at sende omhyggeligt udformede UPnP-anmodninger \"SUBSCRIBE\" med et for stort portnummer i \"Callback\"-feltet. SUBSCRIBE \/upnp\/event\/WFAWLANConfig1 HTTP\/1.1 Host: 192.168.100.254:52881 Callback: NT: upnp:event\n
CVE-2021-35393 - s\u00e5rbarhed i h\u00e5ndteringen af \"WiFi Simple Config\", der viser sig ved brug af SSDP-protokollen (bruger UDP og en foresp\u00f8rgselsformat, der ligner HTTP). Problemet skyldes brugen af en fast buffer p\u00e5 512 byte ved behandling af parameteren \"ST:upnp\" i M-SEARCH-beskeder, der sendes af klienter for at identificere tjenester i netv\u00e6rket.\n
CVE-2021-35394 \u2014 en s\u00e5rbarhed i MP Daemon-processen, som er ansvarlig for at udf\u00f8re diagnoseoperationer (ping, traceroute). Problemet giver mulighed for, at ens egne kommandoer kan indf\u00f8res p\u00e5 grund af utilstr\u00e6kkelig kontrol af argumenter under udf\u00f8relsen af eksterne v\u00e6rkt\u00f8jer.\n